Cibersecuestro a empresa de calzado en León, le costó 5 millones de pesos en la recuperación y asesoría.

Rocio Hernandez Monreal

En 2024, una empresa del sector calzado en León fue víctima de un cibersecuestro que afectó la parte operativa de la contabilidad de toda su infraestructura tecnológica, lo que obligó a la compañía a pagar un rescate de dos millones de pesos para liberar parcialmente sus sistemas, y en total, invirtió casi cinco millones en los servicios de asesoría, tecnología y capacitación en la recuperación.

“No podíamos ingresar a ninguno de los equipos, pero afortunadamente, logramos rescatar una parte, mientras que otra se perdió definitivamente”, informó Laura Patricia Bueno Macías, presidenta del Colegio de Contadores Públicos de León.

Ante estos retos de ciberseguridad, anunció que como Colegio están promoviendo y realizando cursos para los contadores y empresas para que no se vean vulnerados en la semana de la contaduría que se realizará del 29 al 31 de mayo durante el XVL Convención Regional Centro Occidente 2025 en el hotel Hotsson en León y el gremio conozca la seguridad y los respaldos.

Agregó el socio mayoritario autorizó una salida de 2 millones de pesos, le liberaron una parte del sistema operativo y con esa parte que le liberaron, le estaban pidiendo más dinero pero afortunadamente se tuvo buen apoyo tecnológico y se logró rescatar, se bloquearon algunas otras cosas, otras más se volvieron a trabajar y otras más se perdieron totalmente, es decir un 85% se logró recuperar.

La escasez de talento también sigue siendo un obstáculo. Para 91% de las empresas mexicanas, encontrar personal calificado en ciberseguridad es un reto importante, y 45% reporta tener más de diez vacantes abiertas en esta área.

De acuerdo a un estudio de Cisco, a nivel global, la mayoría de las empresas aún se encuentra en etapas tempranas de implementación en sistemas de ciberseguridad.

Laura Patricia, recordó que tras la primera transferencia de dinero fue liberada poco a poco la información, pero que después de que pidieron más dinero, decidieron no continuar luego de estar negociando y cabildeando.

“Sí le estaban pidiendo más dinero, pero afortunadamente tuvimos un buen apoyo tecnológico, el ataque ocurrió a principios del año pasado y fue denunciado ante la Fiscalía General de Justicia y se presume que el origen del ciberataque provino del extranjero, facilitado por un error humano en un servidor que no fue apagado correctamente, lo que permitió el ingreso del malware”, señaló.

Finalizó al decir que este tipo de casos deberían crear una mayor consciencia de que la inversión en prevención es indispensable. Muchas empresas siguen operando con sistemas obsoletos y sin protocolos mínimos de seguridad digital, al menos en su caso, tuvieron que pasar siete meses para poder laborar nuevamente con normalidad.